Задать вопрос
  • Как отключить окно при подключении по RDP Windows 11?

    @res2001
    Теперь еще и rdp файлы предлагают подписывать. Не знал.
    Даже утилиту сделали для подписи: https://learn.microsoft.com/ru-ru/windows-server/a...
    Написано
  • Как отключить окно при подключении по RDP Windows 11?

    @res2001
    Кот Абсолютный, В свое время ставил сертификат на Windows Server RDP с собственного ЦС без проблем.
    Там были какие-то тонкости (связанные, кажется, с использованием сертификата - надо было правильно выставить в запросе), но все решалось легким гуглежом.
    Это было еще во времена WIn Server 2008/20012. Сейчас давно уже не в теме.
    На Letsencrypts, скорее всего, за бесплатно подходящий сертификат не дадут, но за деньги, думаю, что можно в любом ЦС выпустить правильный.
    Написано
  • Как отключить окно при подключении по RDP Windows 11?

    @res2001
    Это стандартное сообщение при проверке сертификата RDP сервера. Обычно на RDP сервере используется самоподписанный сертификат, который, конечно никакие проверки не проходит.
    Это сообщение было всегда, возможно оно немного видоизменилось в новой версии, не более того.
    Раньше внизу была галка, что-то типа "сохранить выбор" или "всегда доверять этому сертификату", формулировку не помню, нажимаете ее в первый раз и далее уже не будет этих вопросов.

    На вашем скрине этой галки нет. Вероятно это и есть происки последнего обновления. У себя на винде, каких-то изменений в этом плане не замечал, вроде бы все как обычно. Но возможно, ко мне еще не все обновления прилетели.
    Как вариант, при обновлении в винду добавили/изменили значение какой-то групповой политики, влияющей на возможность сохранения сертификатов и галка перестала отображаться в окне. Если политику отменить - то она снова появиться. Не знаю, существует ли такая политика, это в качестве гипотезы для дальнейшего исследования.

    Но можно и без галки. Есть несколько вариантов, которые приходят в голову сразу:
    1. использовать на сервере официальный сертификат, подписанный широко известным ЦС, например Letsencrypt и т.п.
    2. Развернуть собственный корпоративный ЦС, выдать в нем сертификат для RDP сервера, на всех клиентах установить сертификат ЦС в хранилище "доверенные корневые ЦС", тогда сертификат сервера будет проходить проверку успешно.
    3. Извлечь самоподписанный сертификат сервера, раздать его клиентам, чтоб они так же установили его в "доверенные сертификаты".

    По последнему варианту - стандартный виндовый RDP клиент сохраняет сертификаты серверов в реестре. Но не уверен, что при отсутствии вышеописанной галки он это делает, надо проверять. Из реестра теоретически можно экспортировать сертификат и установить его в хранилище сертификатов. Так же, если есть доступ к RDP серверу, то сертификат можно извлечь на нем и раздать клиентам.
    Распространение сертификатов на клиентские устройства - это не дыра в безопасности, этот же сертификат вы в любом случае получаете при установке RDP подключения, а так же в сертификате содержиться открытый ключ, который и так предназначен для распространения между пользователями.
    Написано
  • Какие протоколы сейчас работают для "домашнего" vpn?

    @res2001
    SSTP работает в пределах РФ, проблем не было.
    Написано
  • Стоит пиратская Win, есть флешка с лицензией, как поставить новую?

    @res2001
    #N1Q0LE, Десктопная винда в принципе не так что бы слишком дорого стоит, любой работающий может себе позволить, если захочет.
    К тому же обычно, если покупаешь комп с предустановленной виндой, то она уже активирована по умолчанию, и ты за нее заплатил в чеке за комп, даже если об этом тебе не сказали.
    И потом, если форматируешь диск и переустанавливаешь винду, то лицензия подхватывается (если подходит для вновь установленной версии) - ключ сохраняется в постоянной памяти БИОС, поэтому форматирование диска его не удаляет.
    Написано
  • Целесообразность попытки анализа MEMORY.DMP, когда утекло много времени?

    @res2001
    Анализ дампа вам вряд ли бы помог, даже если бы вы его сделали во время. В лучшем случае можно было бы вычислить виновника падения и избавиться от этого софта, но это можно сделать и другими способами.

    У меня было несколько раз, когда я пытался анализировать дамп винды по горячим следам. Но все разы сам анализ мне довести до конца не удалось (уж больно муторное это занятие и без навыков довольно сложное) и проблемы так или иначе решались другим способом.

    Дамп, возможно, пригодился бы для не большой части проблем, которые без разработчиков обычно решить не возможно. Но помог бы он разработчику, а не вам.
    Написано
  • Насколько безопасный процесс?

    @res2001
    На данный момент не работает уже ни один мой впн, я бы может и настроила сама, но нет доступа к тг и ключам.

    Что имеете ввиду под "мой впн" - ВПН который вы купили у кого-то? Это не ваш впн, это их впн. Вы же в этом случае почему то не опасались, что у вас кто-то может личные данные перехватить. Если так, то ваш впн и впн вашего друга ничем не отличаются принципиально, разве что контора, которой вы раньше платили за впн, лично к вам никакого интереса, теоретически, не имеет (кроме того, чтоб вы исправно платили за их услуги) и не будет заморачиваться с перехватом.
    Если же вы действительно настраивали ваш впн самостоятельно, то вопросов с доступом к "тг и ключам" не должно возникать. Настраиваете впн, ключи, если надо, генерируются новые и далее используются, телеграм начинает работать через настроенный впн, если конечно повезет и ваш новый впн еще не блокируют.
    Написано
  • Стоит ли поступать в вуз на программу по математике, если в будущем хочешь иметь профессию, связанную с программированием?

    @res2001
    На мой вкус в вузах по проще специальность "прикладная математика и информатика" не дает почти ничего - базовые навыки и в том и в другом.
    В вузах по серьезней уже могут быть варианты, надо смотреть программу.
    Математика - вполне подходящий вариант для дальнейшего развития в программировании, т.к. настраивает мозги в правильном направлении, правда для этого надо учиться. По крайней мере тут даже в вузах по проще есть надежда, что чему то научат.
    Или выбирайте ИТ факультет более специализированный, чем "прикладная информатика".
    Написано
  • Reinterpret_cast вектора типа double в T неопределенное или определенное поведение?

    @res2001
    Что может пойти не так?

    Много чего может пойти не так. Затея достаточно опасная. Особенно, если подобным же образом будете работать и с другими типами или в дальнейшем будете модифицировать тот же Time. Не известно, какие в дальнейшем будут потребности для этих типов, а подобным использованием вы сужаете себе рамки модификации типов.
    Обложите эту строчку ассертами с проверкой размера и выравнивания типа, это по крайней мере вызовет явную ошибку, когда будет потенциальная ситуация чему-то пойти не так.

    Я бы в Time определил конструктор и оператор присваивания, принимающие double.
    Написано
  • Как найти причину недетерминизма программы?

    @res2001
    Dyikot, Тем хуже.
    Предположение с выходом за границу буфера в силе.
    Вероятен еще вариант не порчи соседних переменных, а чтения чужих или мусорных данных за границей буфера и использования их в расчете. Это могло бы объяснить разные результаты по одним входным данным, т.к. "мусор" - может быть все время разный.
    Например стековая переменная вы выходите за границу переменной и читаете какую-то область на стеке - т.к. стек выделен весь, то SIGFAULT не будет - можно и читать и писать. Только что в итоге получится - не предсказуемо. Ну вот и у вас как-то так получается. Такая же ситуация может быть и с динамической памятью и со статической.
    Написано
  • Как найти причину недетерминизма программы?

    @res2001
    По непонятным причинам результаты могут быть другими.

    Если имеются ввиду разные результаты по одним и тем же входным данным, то да, есть проблема.
    Если же входные данные разные, то вполне вероятно ожидать и разных результатов. По моему так? Не дурно было бы просчитать результаты другим способом, чтоб знать результат наверняка и уже сравнивать с ним, как с эталоном.

    То что программа в Debug и Release сборке ведет себя по разному - свидетельствует об ошибках. Скорее всего где-то выход за границу буфера с порчей соседних переменных. Довольно часто встречающаяся ошибка.
    Часто компиляторы в Debug сборках добавляют паддинги вокруг переменных для собственных целей, они могут предотвращать порчу соседних переменных.
    Погоняйте под valgrindом или другим анализатором. Но это может и не дать результата, тогда только анализ кода поможет.
    Написано
  • Как лучше реализовать асинхронную задержку?

    @res2001
    Dyikot, Что да? При чем тут постоянная задержка?
    Я просто описываю механизм с помощью которого мне удавалось делать в потоке достаточно точные не большие паузы.
    У меня там не было фиксированной задержки. Задача была добиться пробуждение потока каждую 1мс с желательно равными промежутками времени, при этом еще учитывалось время работы самого потока (он же не моментально отрабатывает) и таймаут следующего пробуждения рассчитывался каждую итерацию с учетом затраченного на работу потока времени. Поэтому реальный таймаут, передаваемый в кондвар был меньше 1 мс.
    Написано
  • Как лучше реализовать асинхронную задержку?

    @res2001
    Dyikot, Никаких особых чудодейственных средств в библиотеках нет, SDL_DelayNS использует что-то, предоставляемое системой.

    На линуксе, мне доводилось укладываться по задержкам в 1 мс (+-несколько сот мкс), на высокоприоритетном потоке с RT планированием. Поток должен был просыпаться каждую 1 мс и делать свое черное дело. Ждал на кондваре, т.к. там по мимо пробуждения по таймауту могли быть и другие асинхронные события, которые будили поток.
    Написано
  • Как лучше реализовать асинхронную задержку?

    @res2001
    Dyikot, Какая ОСь?

    На десктопных операционках квант времени, выдаваемый потоку (процессу) на работу до его вытеснения 1-10 мс. После истечения кванта поток вытесняется с выполнения ядром ОС. В линуксе, вроде бы, квант времени может быть плавающий, начинает с 10 мс и, если нужно, может уменьшаться вплоть до 1 мс.

    Ваши 8 мс вполне укладываются в это ограничение. Если в данный момент времени в системе есть другие потоки, готовые работать, то такие задержки это нормально и я бы вообще не ожидал лучшего результата с применением таймеров (или sleepа того же) и загруженной системе.

    Как-то поправить положение, можно, например выделив для этой задачи отдельный высокоприоритетный поток. В линуксе этому потоку так же можно задать Realt-Time планирование с повышенным приоритетом - в этом случае все типичные потоки с "общим" планированием будут менее приоритетны. В винде не знаю, есть ли подобные фишки, но приоритет то поднять точно можно. Еще как вариант привязать поток к одному ядру процессора - теоретически это может улучшить работу с кешем процессора. Обычно, так делают, при интенсивном обмене сетевым трафиком. В линуксе можно указать affinity для конкретного сетевого адаптера и если процесс в user space, который работает с этим адаптером, будет так же работать на этом же ядре, то будет неплохой буст в производительности. Поможет ли это вам, сказать трудно, надо проверять.

    В целом идея Mercury13 с засечкой времени и проверкой в нужных местах мне нравится. Сам так иногда делаю в подходящих ситуациях. Но в этом случае ваш поток должен что-то делать во время активного ожидания. Если ему заняться не чем, то можно повисеть на condvarе с таймером. Читал, что в кондваре несколько другой механизм используется, чем в таймерах и тех же sleepах, правда это относилось к линуксу. И кондвар может быть более отзывчивым из-за этого. Так же видел проекты с применением этой идеи, где были реализованы собственные таймера с ожиданием на кондваре.

    Но это я все про вариант без корутин, с обычной асинхронщиной. Как это все ложиться на корутины сказать не могу.

    Миллисекундные задержки - это все таки мягкое реальное время, в жестком в микросекундах считают задержки и там уже совсем другие ОС. Что касается стандартных десктопных ОС (линукс и винда), то они ни разу не Real-Time и ожидать от них RT поведения не стоит. В Линуксе еще можно использовать ядро с RT_PREEMPT патчем, который делает линукс немного более Real-Time, но это уже не обычное ядро, этим надо специально заморачиваться.
    RT ОСь отличается от не RT тем, что в RT четко определенные задержки для всех операций. В винде и линуксе, если ядро, например, начнет что-то подкачивать из файла подкачки, то задержки легко могут увеличиться в несколько раз. Файл подкачки в этом случае - это просто как пример того чем может быть занята ОСь, когда не дает работать вашей задаче.
    Написано
  • Не могу понять почему работает vpn?

    @res2001
    rudaki29rus, Теоретически, можно в поддержке уточнить, по каким критериям они блочат ресурсы в интернете. Кто составляет белые списки, где их можно увидеть.
    Написано
  • Не могу понять почему работает vpn?

    @res2001
    rudaki29rus, С помощью сервисов whois можно проверить кому принадлежат адреса: ваш домашний внешний адрес и рабочий внешний адрес. И если вдруг окажется, что это одна и та же лавочка - ну значит, скорее всего, блокировать не будут. И вообще вдруг адреса окажутся из одной подсети.
    Но тут гарантий нет, как на то что блокировать не будут (просто шансы увеличиваются на это), так и на то, что whois прояснит ситуацию.

    В остальном, никто, кроме самого оператора, вам на этот вопрос не ответит.
    А оператор на этот вопрос вам отвечать не станет, даже если очень просить.
    Написано
  • Обманывает ли меня Ростелеком и что с его интернетом?

    @res2001
    Думаете, с просто так юрики платят серьезные деньги за подключение? У юриков обычно именно заявленная скорость, без "до".

    Не знаю, как там выходят из положения в крупных компаниях, но провайдер просто физически не способен гарантировать постоянную скорость ко всему интернету, т.к. он не контролирует в интернете всё.

    Юрики обычно пытаются гарантировать постоянную скорость до, например, своего филиала в городе N. В этом случае организуют "выделенную" линию и за нее платят отдельно и это не интернет.
    Возможен вариант, когда надо обеспечить гарантированную скорость к определенным узлам/сайтам в интернет, тогда это должно быть обоюдно (сайт/узел должен то же захотеть предоставлять свои услуги с гарантированной скоростью этому юрику), в этом случае наверное ставят на площадке провайдера свой сервер, чтоб он оказался внутри сети оператора с гарантированной скоростью.
    Была на моей практике история, когда моя мухосранская контора подключалась к клирингу одного крупного банка в Москве - банчок сразу сказал - не хотите проблем со скоростью передачи подключайтесь через такого и такого оператора (у них было 3 или 4 оператора на выбор). Нам тогда повезло, что и моя контора сидела на одном из операторов из списка, так что особо ничего не пришлось менять. И т.д. и т.п.

    В любом случае речь никогда не идет о гарантированной скорости на весь интернет.

    Пока гугл и стим не ушли официально из РФ, то они наверняка имели свои сервера в Ростелеке и других крупных операторах. Поэтому до их ресурсов скорость была приличной. И даже в этом случае, если, например, вы пытались смотреть видосик на ютубе, которого нет в кэше локального сервера, то он мог сначала тормозить, пока видосик не загрузится в кэш, потом скорость выравнивалась.

    Как-то так вижу.
    Написано
  • Не могу понять почему работает vpn?

    @res2001
    Белые списки, видимо, тупо по диапазонам IP сетей и/или доменным именам.
    Вам повезло, что ваш рабочий адрес попал в белый диапазон домашнего оператора.
    По каким причинам он в белых списках - это к оператору. Может быть и на работе и дома один и тот же оператор - не будет же он сам себя блочить. Или другие причины.
    Если не повезет - удалят из списка и работать перестанет.
    Пользуйтесь пока дают :-)
    Написано
  • Почему не монтируются сетевые шары при VPN?

    @res2001
    Дмитрий Шумов, Есть 2 варианта того, как ВПН клиент попадает внутрь сети за ВПН сервером:
    1. через NAT на ВПН сервере
    2. с помощью настроенной маршрутизации
    Какой вариант у вас?

    Обычно, когда настраивают ВПН по мануалам из интернета, то делают через NAT. В этом случае маршруты на компах внутри сети (за ВПН сервером) настраивать не надо. Но CIFS через NAT может работать криво (или вообще не работать).
    Так что думаю, вам нужен вариант с маршрутизацией. Но для этого требуется добавить маршрут до ВПН сети на каждый комп внутри сети (за ВПН сервером), к которому вы хотите получить доступ с ВПН клиента. Единственный вариант, когда этого можно не делать - это если ВПН сервер является одновременно и сервером по умолчанию для компов внутри сети (в вашем варианте, похоже это не так).
    Написано
  • Как узнать, хранятся числа в компьютере в прямом, дополнительном или обратном коде?

    @res2001
    Обычно это можно без копирования сделать:
    unsigned int y = -2;
    printf("0x%X\n", y);

    Компилятор сам приведет -2 в нужный формат и присвоит полученную комбинацию битов беззнаковой переменной. Как правило удобней это делать с -1, в дополнительном коде будет 0xFFFFFFFF.
    Возможно это то же UB, но такой подход регулярно встречается в коде.
    Написано